HOME
Cisco Certified Specialist Security Core (SCOR)

「Cisco Certified Specialist Security Core (SCOR)」の記事一覧

Cisco Umbrellaにおいて、SSL復号を行わずにHTTPSトラフィックの宛先を制御するために使用される技術はどれか。

UmbrellaはTLSハンドシェイク内のSNIフィールドを読み取ることで、暗号化されたまま接続先を特定できます。

2026年3月6日

Cisco Firepowerで、パケットのサイズが異常に大きい場合に断片化を利用した攻撃を防ぐ機能はどれか。

TCPノーマライザは、パケットを正規化してプロトコル違反や断片化を悪用した攻撃を無効化します。

2026年3月6日

Cisco WSAにおいて、マルウェアに感染した内部端末が外部のC&Cサーバーと通信するのを検知する機能はどれか。

L4 Traffic Monitorは、すべてのポートの通信を監視し、悪意のあるIPへのアクセスをレイヤー4レベルで遮断…

2026年3月6日

特権IDの管理において、必要な時に必要な期間だけ権限を付与する運用手法を何と呼ぶか。

JITアクセスは、永続的な特権を廃止し、申請ベースで一時的な権限を与えることでリスクを最小化します。

2026年3月6日

クラウドネイティブな環境において、コンテナの実行イメージを最小化することがセキュリティに寄与する理由はどれか。

不要なライブラリやツールを排除することで、攻撃者が悪用できる脆弱性や実行ポイントを減らします。

2026年3月6日

AnyConnectの「Management Tunnel」を使用する主な利点はどれか。

Management Tunnelは、ユーザーがOSにログインする前にVPNを確立し、管理者が端末を制御可能にします。

2026年3月6日

デジタル署名において、送信者が自身の秘密鍵を使用して生成するデータの目的はどれか。

デジタル署名は、送信者が作成したことを証明し、内容が改ざんされていないことを保証します。

2026年3月6日

Cisco ISEのコンポーネントで、ログの収集とレポート生成を担当する役割はどれか。

MNTはネットワーク内のすべてのイベントと認証ログを集約し、可視化とトラブルシューティングを提供します…

2026年3月6日

Cisco Secure Endpointの「Cloud Indication of Compromise」は何に基づいてアラートを生成するか。

クラウド上の膨大なデータを基に、エンドポイント上のイベントが攻撃の一環であるかを相関的に判断します。

2026年3月6日

Cisco ESAで、ドメイン間の信頼関係に基づきメールの配送を制御する設定が含まれるテーブルはどれか。

HAT（Host Access Table）は、接続元IPアドレスやホスト名に基づいて接続の許可や拒否を決定します。

2026年3月6日